PDF 941kB - Hochschule Ulm

3 Sicherheitsanalyse von NFC
In diesem Kapitel wird die Sicherheit von NFC auf unterster Ebene betrachtet. Die
möglichen Angriffstypen werden beschrieben und Lösungsansätze werden präsentiert
um die Sicherheitsanfälligkeit zu reduzieren. Die möglichen Angriffstypen, die diskutiert
werden, sind Eavesdropping (a), Data Corruption (b), Data Modification (c), Data Insertion
(d) und Man-In-The-Middle (e). Die einzelnen Angriffstypen lassen sich mittels
Piktogrammen beschreiben, wie Abbildung 8 zeigt.
(a) (b) (c) (d) (e)
Abbildung 8: Piktogramme beschreiben die unterschiedlichen Angriffstypen.
3.1 Eavesdropping
Da NFC eine Technologie ist, die über drahtlose Kommunikation abläuft, ist es offensichtlich,
dass die Kommunikation prinzipiell von einem Angreifer abgehört werden kann.
NFC Geräte kommunizieren über kurze Distanzen, typischerweise weniger als 10 cm.
Tests im Labor ergaben mit Smartphones wie dem Nokia Lumia 925 und einem Tag eine
etwaige Distanz von 3,0cm. Bei Smartphones, wie dem LG Nexus 4, beträgt die Distanz
zwischen dem Smartphone und dem Tag etwa 2,5cm. Anhand dieser Angaben ist ersichtlich,
dass die mögliche Distanz zwischen zwei NFC Geräten variiert und demzufolge
unter anderem auch hardwareabhängig ist. Die Frage, wie weit entfernt ein Angreifer
sein kann, hängt von vielen Faktoren ab, wie sie in [HB06] beschrieben werden:
ˆ RF Feld Charakteristiken vom Gerät, das sendet,
ˆ Charakteristiken der Antenne des Angreifers,
ˆ Qualität des Receivers des Angreifers,
ˆ Qualität des Signal-Decoders des Angreifers,
ˆ Ort, an dem der Angriff durchgeführt wird,
ˆ Energie, die vom NFC Gerät ausgestrahlt wird.
Bedingt durch diese vielen Parameter kamen E. Haselsteiner und K. Breitfuß zu der
Erkenntnis, dass keine verbindliche Aussage getroffen werden kann, wie nah der Angreifer
sein muss, vor allem da auch der eingesetzte communication mode ein entscheidender
Faktor ist. NFC Geräte, die im active mode operieren, sind wesentlich leichter
abzuhören als NFC Geräte, die im passive mode betrieben werden. Grund hierfür ist,
13